CVE Vulnerability Catalog

W systemie itsourcecode E-Logbook z modułem monitorowania zdrowia dla COVID-19 w wersji 1.0 wykryto podatność na SQL injection. Problem dotyczy nieznanej funkcji w pliku /login.php, gdzie manipulacja argumentem Username prowadzi do wykonania złośliwego kodu SQL.

Zidentyfikowano podatność w SiempreCMS do wersji 1.3.6, która dotyczy nieznanego kodu w pliku /docs/admin/file_upload.php. Manipulacja tym kodem prowadzi do nieograniczonego przesyłania plików.

W SiempreCMS w wersjach do 1.3.6 zidentyfikowano podatność, która dotyczy nieznanej części pliku user_search_ajax.php. Manipulacja argumentem name/userName prowadzi do wstrzykiwania SQL.

W PHPGurukul Small CRM w wersji 4.0 odkryto podatność, która dotyczy nieznanej funkcjonalności pliku /profile.php. Manipulacja argumentem 'Name' prowadzi do wstrzyknięcia SQL, co umożliwia zdalne przeprowadzenie ataku.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 wykryto podatność, która dotyczy nieznanej funkcji w pliku /admin/modules/room/index.php. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL, co może być przeprowadzone zdalnie.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 zidentyfikowano słabość. Problem dotyczy nieznanej funkcji w pliku /admin/modules/department/index.php, która umożliwia wstrzyknięcie SQL poprzez manipulację argumentem ID.

Vite before versions 7.1.5, 7.0.7, 6.3.6, and 5.4.20 serves any HTML files on the machine regardless of server.fs settings. Affects apps that expose the dev server to the network and use appType 'spa' or 'mpa'. The preview server is also vulnerable.

Panel Business Links od Volkov Labs dla Grafana umożliwia nawigację za pomocą linków zewnętrznych, wewnętrznych pulpitów nawigacyjnych, selektorów czasu i menu rozwijanych. Przed wersją 2.4.0, złośliwy użytkownik z uprawnieniami Edytora mógł podnieść swoje uprawnienia do Administratora i wykonywać dowolne działania administracyjne dzięki możliwości wstrzykiwania dowolnego kodu JavaScript w polu [Layout] → [Link] → [URL].

IBM Concert Software versions 1.0.0 through 1.1.0 may allow a remote attacker to obtain sensitive information from allocated memory due to improper clearing of heap memory.

W systemie zarządzania informacjami o studentach itsourcecode w wersji 1.0 odkryto lukę bezpieczeństwa. Problem dotyczy nieznanej funkcji w pliku /admin/modules/instructor/index.php, gdzie manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 zidentyfikowano podatność. Problem dotyczy nieznanego przetwarzania pliku /ajax.php?action=delete_payment, co może prowadzić do wstrzyknięcia SQL poprzez manipulację argumentem ID.

W systemie zarządzania pożyczkami online Campcodes w wersji 1.0 odkryto podatność, która dotyczy nieznanego kodu w pliku /ajax.php?action=delete_loan. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL.

W Envasadora H2O Eireli - Soda Cristal v40.20.4 występuje podatność typu Insecure Direct Object Reference (IDOR), która pozwala uwierzytelnionym atakującym na dostęp do wrażliwych danych innych użytkowników za pomocą odpowiednio skonstruowanego żądania HTTP.

W systemie Online Event Judging System w wersji 1.0 wykryto podatność bezpieczeństwa. Nieznana funkcja w pliku /review_search.php umożliwia atak typu SQL injection poprzez manipulację argumentem txtsearch.

Motyw Doccure dla WordPressa jest podatny na nieautoryzowaną zmianę hasła użytkownika w wersjach do 1.5.0 włącznie. Problem wynika z udostępnienia przez wtyczkę dostępu do obiektów kontrolowanego przez użytkownika, co pozwala na ominięcie autoryzacji i dostęp do zasobów systemowych.

Wtyczka Doccure Core dla WordPressa jest podatna na nieautoryzowane przesyłanie plików z powodu braku walidacji typu pliku w funkcji 'doccure_temp_upload_to_media' we wszystkich wersjach do i włącznie z 1.5.3. Umożliwia to nieautoryzowanym atakującym przesyłanie dowolnych plików na serwer dotkniętej witryny.

Motyw Doccure dla WordPressa jest podatny na nieautoryzowane przesyłanie plików z powodu błędnej walidacji typu pliku w funkcji 'doccure_temp_file_uploader' we wszystkich wersjach do i włącznie z 1.5.0. Umożliwia to uwierzytelnionym atakującym, posiadającym uprawnienia na poziomie subskrybenta i wyżej, przesyłanie dowolnych plików na serwer dotkniętej witryny.

WeiPHP version 5.0 and earlier is vulnerable to SQL Injection in the SucaiController.class.php file via the cancelTemplatee parameter. An attacker can exploit this flaw to execute unauthorized database queries.

Zidentyfikowano słabość w systemie Online Event Judging System w wersji 1.0, która dotyczy nieznanej funkcji w pliku /home.php. Manipulacja argumentem main_event może prowadzić do wstrzyknięcia SQL.

W systemie Online Event Judging System w wersji 1.0 odkryto lukę bezpieczeństwa, która dotyczy nieznanej funkcji w pliku /index.php. Manipulacja argumentem Username prowadzi do wstrzykiwania SQL, co może być przeprowadzone zdalnie.